mysql_real_escape_string() rimuove completamente stringa

Question

sto sfuggire tutti i parametri di stringa che ricevo da un modulo php come questo:

$usr_name = mysql_real_escape_string($_REQUEST['usr_name']); 

per evitare alcuni problemi con SQL Injection. Ma quando torno indietro dalla funzione, non finisco con niente.

Anche io continuo a ricevere questo strano avvertimento nel mio ceppo PHP:

PHP Warning: mysql_real_escape_string() [<a href='function.mysql-real-escape-string'>function.mysql-real-escape-string</a>]: A link to the server could not be established in /hermes/bosweb/web279/b2798/ipw.bankingforms/public_html/formAckResponse_controller.php on line 39 

L'host utilizza: PHP versione 4.4.7

Answer 1

Da PHP.net:

Nota: A MySQL è necessario il collegamento prima di utilizzare mysql_real_escape_string() altrimenti un errore di il livello E_WARNING è generato e viene restituito FALSE. Se link_identifier non è definito, viene utilizzata l'ultima connessione MySQL .

In altre parole, si dovrà necessario per connettersi al database MySQL tramite mysql_connect() o mysql_pconnect() prima di poter utilizzare questa funzione.